Datenschutz

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Bestellung verarbeitet werden, warum das geschieht und welche Rechte Sie dabei haben.

1. Verantwortlicher

Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter wird nur angegeben, wenn eine formelle Benennung tatsächlich erfolgt ist. Eine solche Benennung besteht derzeit nicht; für Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Rechtsgrundlagen und Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Bearbeitung von Anfragen und Bestellungen, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.

Je nach Vorgang stützen wir die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, soweit keine überwiegenden Interessen der betroffenen Person entgegenstehen,
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, wenn eine solche erforderlich ist.

3. Hosting und Serverprotokolle

Beim Aufruf der Website werden technisch erforderliche Serverprotokolle verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browser- und Geräteinformationen sowie technische Statusdaten.

Zweck ist die sichere und stabile Bereitstellung der Website, die Fehleranalyse sowie die Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern innerhalb der Europäischen Union betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

4. Bestellungen und Kundenkonto

Bei einer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, soweit erforderlich die Telefonnummer, die bestellten Produkte, Preise und den Bestellstatus, die Zahlungsart sowie Status- und Transaktionsreferenzen und die Kommunikation im Support.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Daten in Rechnungen, Buchhaltung oder steuerlichen Unterlagen werden aufgrund gesetzlicher Aufbewahrungspflichten weiter verarbeitet (Art. 6 Abs. 1 lit. c DSGVO).

5. Zahlungen

Welche Zahlungsart zur Verfügung steht, wird im Bestellvorgang angezeigt. Wird ein externer Zahlungsdienstleister gewählt, werden die für die Zahlungsabwicklung erforderlichen Daten an diesen übermittelt.

Vollständige Karteninformationen oder Prüfcodes werden in diesem Shop nicht gespeichert, wenn die Zahlung durch den Zahlungsdienstleister verarbeitet wird.

6. Versand und Fulfillment

Zur Auslieferung einer Bestellung übermitteln wir die erforderlichen Daten an den jeweils ausgewählten Versanddienstleister, insbesondere Name, Lieferadresse, Kontaktdaten und Sendungsinformationen.

7. Kontaktformular und Support

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Bei vorvertraglichen oder vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen allgemeinen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Beantwortung von Kundenanfragen (Art. 6 Abs. 1 lit. f DSGVO).

Das Kontaktformular verlangt keine gesonderte Datenschutz-Einwilligung, wenn es nur um die Beantwortung einer normalen Anfrage geht. Am Formular steht deshalb lediglich der Hinweis auf diese Erklärung. Eine gesonderte Einwilligung ist nur für zusätzliche Zwecke erforderlich, etwa Newsletter oder Werbung.

Das Formular ist technisch gegen Missbrauch geschützt (Sicherheits-Token, verstecktes Feld, serverseitige Prüfung). Es wird kein CAPTCHA eines Drittanbieters eingesetzt, sodass beim Ausfüllen keine Daten an Dritte fließen.

8. E-Mail-Kommunikation

Unsere E-Mail-Postfächer für mitochondriak.de werden bei Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Absender- und Empfängerdaten, Betreff, Inhalt, Zeitstempel und technische Metadaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung Ihrer Bestellung und Art. 6 Abs. 1 lit. f DSGVO für sonstige Korrespondenz. Soweit dabei Daten außerhalb der Europäischen Union verarbeitet werden, gelten die unter „Drittlandübermittlungen“ genannten Garantien.

9. Interne Suche

Der Shop protokolliert Suchanfragen, um die interne Suche zu verbessern. Protokolliert werden der Suchbegriff, die Trefferzahl und der Zeitpunkt. IP-Adressen werden für diese Suchprotokolle nicht gespeichert, und das Protokoll wird keiner Person zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Instagram-Inhalte

Auf der Startseite werden Beiträge unseres Instagram-Auftritts angezeigt. Die Beiträge und die dazugehörigen Bilder werden serverseitig abgerufen und auf unserem Server zwischengespeichert. Beim Anzeigen des Feeds baut Ihr Browser deshalb keine Verbindung zu Instagram oder Meta auf, und es werden dabei keine Daten dorthin übertragen.

Erst wenn Sie einen Link zu Instagram anklicken, verlassen Sie diese Website; dann gelten die Bedingungen und Datenschutzhinweise des externen Anbieters.

11. Google Maps

Auf der Kontaktseite bieten wir eine Karte von Google Maps an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Die Karte wird erst geladen, wenn Sie die dafür erforderliche Einwilligung erteilt haben. Vorher sehen Sie an dieser Stelle nur die Adresse des Showrooms und eine Schaltfläche zum Laden der Karte; es findet kein automatischer Abruf statt.

Nach Ihrer Einwilligung wird eine Verbindung zu Google hergestellt; dabei können insbesondere Ihre IP-Adresse sowie Browser- und Gerätedaten übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile mit Wirkung für die Zukunft widerrufen.

12. Cookies und vergleichbare Technologien

Für das Speichern von Informationen auf einem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die Vorschriften des TDDDG.

Technisch unbedingt erforderliche Speicherungen und Zugriffe dürfen ohne Einwilligung erfolgen, wenn die gesetzlichen Voraussetzungen erfüllt sind. Nicht notwendige Analyse-, Marketing- und vergleichbare Technologien werden erst nach Ihrer vorherigen Einwilligung eingesetzt.

Einzelheiten und die konkrete Liste finden Sie in unserer Cookie-Richtlinie.

13. Newsletter und Direktwerbung

Ein Newsletter wird derzeit nicht versendet. Sollte künftig einer angeboten werden, geschieht dies nur, wenn dafür eine ausreichende Rechtsgrundlage besteht; eine einwilligungsbasierte Anmeldung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, und jede Nachricht enthält eine einfache Abmeldemöglichkeit.

14. Kundenbewertungen

Wenn Sie eine Bewertung abgeben, verarbeiten wir je nach Ausgestaltung Anzeigename, Bewertungstext, Sternebewertung, Zeitpunkt und eine technische Referenz zur Bestellung.

Die Bestellreferenz dient dazu, die Echtheit einer als „Verifizierter Kauf“ gekennzeichneten Bewertung zu prüfen. Einzelheiten stehen in unserer Richtlinie zu Kundenbewertungen.

15. Empfänger und Dienstleister

Je nach Vorgang können Daten insbesondere an Hosting- und IT-Dienstleister, E-Mail- und Kommunikationsdienstleister, Zahlungsdienstleister, Versand- und Fulfillmentdienstleister, an Steuerberatung und Buchhaltung sowie bei gesetzlicher Verpflichtung an Behörden und Gerichte weitergegeben werden.

Wir nennen hier ausschließlich Dienstleister, die für mitochondriak.de tatsächlich eingesetzt werden.

16. Drittlandübermittlungen

Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt eine Übermittlung nur, wenn die Voraussetzungen der DSGVO erfüllt sind – insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Ansprüche geltend gemacht bzw. abgewehrt werden können.

Nachweise über erteilte Einwilligungen werden für die Dauer der Nachweispflicht gespeichert. Technische Protokolle erhalten definierte Löschfristen.

18. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.

Außerdem können Sie sich bei einer zuständigen Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die Zuständigkeit der slowakischen Datenschutzaufsicht für den in der Slowakei ansässigen Verantwortlichen bleibt unberührt.

19. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich auf Grundlage einer automatisierten Verarbeitung im Sinne von Art. 22 DSGVO.

20. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff und unbefugter Veränderung zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt (HTTPS).

21. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich gesetzliche Vorgaben oder die tatsächliche technische Verarbeitung wesentlich ändern.

Stand: 31. August 2026.